RedTeam视角下的二进制攻防研究

1、RedTeam 视角下的二进制攻防研究目录1 、“红蓝对抗”的地位问题2、“Kill Chain”的作用域3、不仅仅是“响应”和“溯源”5、薪资往往不是问题4、技术提高途径关于“APT”的延伸话题红队：仿真、模拟或以其他方式扮演某个、某组入侵者1 、“红蓝对抗”中的地位问题1 、“红蓝对抗”中的地位问题网络安全鄙视链渗透web逆向2、“Kill Chain”的作用域2、“Kill Chain”的作用域渗透前的信息收集 渗透阶段后渗透阶段系统版本 信息网络环境 信息杀毒软件 信息软件版本 信息用户使用 习惯信息2、“Kill Chain”的作用域-信息获取渗透前的信息收集2、“Kill Chai

2、n”的作用域-渗透阶段交互阶段免杀需求工具定制需求关键思路 需求拓展需求2、“Kill Chain”的作用域-后渗透阶段服务阶段权限维持数据通道平台建设数据解析3 、不仅仅是“响应”和“溯源”3、不仅仅是“响应”和“溯源”漏洞样本分析&木马样本分析溯源 威胁情报分析漏洞挖掘还可以做什么？还可以做更多漏洞利用远控对抗攻防对抗工具研发漏洞利用”红蓝对抗”4 、技术提高途径学习曲线Web安全逆向技能树需要掌握的能力1. 技术笔记文笔能力2. Web方面能力3. 渗透方面能力4.项目/ 产品能力5. 客服能力6.组织能力5 、薪资往往不是问题岗位职责1负 责对企业网络进行安全评估（拿权限、拿数据， 不

3、限制攻击手段）2的沿攻击技术的研究， 攻击小工具的研发任职要求：岗 位要求任职委求1熟邑凡络安全攻防技术和T 具，熟悉常见的W心移 4JAPl I系缺安全闯洞及厚组屯 备大ift！f 而 酣 仵 叩 曰 旰 防，护产， 的饶过从对伉3.1,+富的应息响应，事件调查经豫熟悉各类安全日电 （如W邸 i/H 操 什系纨， 女士没备亨日右）6熟昂苇少一 件谝秏ill ff 如Py1hons ch ll. CJ , v. GO笭熟练掌握各种渗透测试工具并且对其原理有深入了解（不仅限于 Burpsuite 、sqlmap、appscan、 coba lt strike 等等）1至 少掌握一门开发语言， 操

4、作语言不限 C/C+ Golang、Python 、Java 都可， 要求至少能上弓2熟 练掌迵常见的攻防技术以及对相关瀑洞( web 或二进制）的原理有深入的理解3只有丰富的实战经验可独立完成渗透测试工作4能从防御老或者运维人员的角度思考攻防问题，对后渗透有深入了韶者更佳5对安全有浓厚的兴趣和较强的独立钻研能力，有良好的团队精神加分项：1凡 备渗透大型目标的经验7 熟悉业界安全攻防动态迫酝最新安全LLLLIL ，能够分析漏材以蕙 和实现loC 编l j8筐够无障碍闽读灭文仗术内伈9书少飞 以 +T 作经毓35周岁以下IO热曼 安全工作从备优秀的逻簧思维能力，对斛决挑战仕问岫充渭热情 ， 奔于解决问睡和分析问砸加分填室 倾域至少有 介方血健力 突出2有安全 工具开次经舱，编 写过lll ill 刊用穴汇经粒3.4rJ.:勺互孽网企亚安今工作经粒4发反过有沁度的技1术叩口戎独立挖掘过知名开慑应用1大型J4 阖高允漏纠经灼5.4fJ.:I!CTF比睿(DER.飞ONX CTF,k )获奖经历成利功用技术进行事件调丘追溯攻击行经